鄧通，金色財經

2025年6月11日，據日本共同社報道，日本首相石破茂計劃在6月15日至17日于加拿大舉行的七國集團峰會（G7峰會）上，提出加強對朝鮮竊取Crypto等惡意網絡活動的打擊力度。這將是G7峰會首次討論朝鮮竊取Crypto問題。據多位日本政府相關人士透露，此舉旨在通過多國合作加強監管，切斷朝鮮利用網絡攻擊*非*法獲取Crypto資金的渠道，這些資金被認為用于開發大規模殺傷性武器。

朝鮮黑客都做過哪些驚天大案？盜取了多少Crypto？朝鮮為何擅長黑客攻擊？這些錢都用在哪里了？

一、朝鮮黑客做過的驚天大案

Top1：Bybit，14.6億美元

2025年2月21日，總部位于迪拜的Crypto交易所Bybit遭遇了約14.6億美元的加密資產被盜事件。初步報告顯示，攻擊者使用了惡意軟件誘騙交易所批準了將資金轉移至竊賊賬戶的交易，這是迄今為止規模最大的Crypto盜竊案。Elliptic公司分析了多種因素，包括對被盜加密資產*洗*錢路徑的分析，判斷此次Bybit盜竊案的幕后黑手是朝鮮的LazarusGroup。Top2：RoninNetwork，6.2億美元

2022年3月，為AxieInfinity即玩即賺游戲構建的Ethereum側鏈被利用，竊取了價值6.2億美元的Ethereum和USDC。Ronin只能找回被盜資金的一小部分。這次攻擊被歸咎于據稱與朝鮮政府有聯系的組織LazarusGroup。Top3：DMMBitcoin，3.08億美元

2024年5月31日，日本交易所DMMBitcoin被盜取了4502.9枚Bitcoin。事件發生時，這些Bitcoin價值3.08億美元。美國聯邦調查局、國防部和日本警察廳表示，被盜事件是與朝鮮有關的黑客所為。Top4：KuCoin，2.75億美元

2020年9月，總部位于新加坡的Crypto交易所KuCoin價值2.75億美元的Crypto被盜，其中包括1.27億美元的ERC20Tokens，用于Ethereum智能合約。不過，后續通過鏈上追蹤，成功凍結了1.7億美元資產，Tether和Circle等機構也配合對贓款進行了標記，最終迫使黑客返還了部分資金。朝鮮黑客組織LazarusGroup被指控為本次盜竊案兇手。Top5：WazirX，2.3億美元

2024年7月18日，印度Crypto交易所WazirX遭遇2.3億美元的損失。有證據表明，這名黑客可能是朝鮮政府支持的LazarusGroup，該集團已將大部分被盜資產兌換成Ethereum。 Top6：AtomicWallet，1億美元

2023年6月，AtomicWallet服務的用戶被盜走價值超過1億美元的Crypto，聯邦調查局隨后證實了與朝鮮黑客組織LazarusGroup有關。Top7：RadiantCapital，5000萬美元

2024年10月16日，借貸協議RadiantCapital被盜約5000萬美元。RadiantCapital稱，黑客通過Telegram發送惡意軟件發動了攻擊，該惡意軟件由一名與朝鮮結盟的黑客冒充前承包商發送，我們高度確信此次攻擊是由朝鮮（DPRK）附屬威脅行為者所為。Top8：Stake.com，4100萬美元

2023年9月，在線賭場和博彩平臺Stake.com價值4100萬美元的Crypto被盜，作案者是LazarusGroup。Top9：Upbit，4100萬美元

2019年11月，Upbit被盜34.2萬枚Ethereum，時值4100萬美元，警方依據朝鮮IP地址分析結果、虛擬資產流向、朝鮮詞匯使用痕跡和與美國聯邦調查局（FBI）合作獲取的證據認為是朝鮮黑客組織Lazarus和Andariel犯下的罪行。二、起底朝鮮黑客組織LazarusGroup1.LazarusGroup介紹

LazarusGroup據稱由朝鮮政府運營。雖然人們對該組織知之甚少，但研究人員已將自2010年以來發動的多起網絡攻擊歸咎于該組織。據脫北者金國松稱：該部隊在朝鮮內部被稱為“414聯絡處”。

該組織已知最早的攻擊事件被稱為“特洛伊行動”，發生于2009年至2012年。這是一場網絡間諜活動，利用簡單的分布式拒絕服務攻擊(DDoS)技術，針對位于首爾的韓國政府。他們還發動了2011年和2013年的攻擊。盡管尚不確定，但他們也可能是2007年針對韓國的攻擊事件的幕后黑手。該組織最知名的一次攻擊事件是2014年對索尼影業的攻擊。對索尼影業的攻擊使用了更為復雜的技術，凸顯了該組織隨著時間的推移變得越來越先進。

據報道，2015年，LazarusGroup從厄瓜多爾的奧地利銀行竊取了1200萬美元，從越南的TienPhong銀行竊取了100萬美元。他們還將波蘭和墨西哥的銀行作為目標。2016年的銀行搶劫案，包括對孟加拉國銀行的攻擊，成功竊取了8100萬美元，這起事件被歸咎于該集團。據報道，2017年，LazarusGroup從臺灣遠東國際銀行竊取了6000萬美元，盡管實際被盜金額不清楚，但大部分資金已被追回。

LazarusGroup還制造多起案件，在此不再贅述。2.LazarusGroup如何*洗*錢

LazarusGroup的*洗*錢過程：第一步是將所有被盜的Tokens兌換為“原生”Blockchain資產，如ETH。這是因為Tokens有發行方，在某些情況下可以“凍結”包含被盜資產的錢包，而ETH或Bitcoin則沒有中央機構可以凍結。

第二步是對被盜資金進行“分層”，以試圖掩蓋交易路徑。Blockchain的透明性意味著這些交易路徑可以被追蹤，但這些分層策略會使追蹤過程復雜化，為*洗*錢者爭取寶貴的變現時間。分層過程可以采取多種形式，包括：通過大量Crypto錢包轉移資金；使用跨鏈橋或交易所將資金轉移到其他Blockchain；使用DEXs、Tokens交換服務或交易所在不同加密資產之間切換；使用“混幣器”，如TornadoCash或Cryptomixer。

朝鮮的LazarusGroup是現有最“專業”且資源最豐富的加密資產*洗*錢者，他們不斷調整技術以逃避被盜資產被識別和扣押。

詳情可查看金色財經文章《史上最大盜竊案：Bybit黑客資金流向追蹤》3.LazarusGroup成員的“伎倆”

朝鮮黑客組織LazarusGroup成員曾冒用虛假身份，在美國新墨西哥州和紐約州設立兩家空殼公司——BlocknovasLLC與SoftglideLLC，借虛假招聘傳播惡意軟件，專門攻擊Crypto開發者。

網絡安全公司SilentPush披露，這些公司利用假面試誘導受害者，竊取加密錢包、密碼等敏感信息，已造成多名開發者中招。SilentPush稱這是罕見的“朝鮮黑客在美注冊合法公司實施網絡攻擊”案例。三、朝鮮黑客偷了多少錢？

聯合國調查朝鮮規避制裁的專家小組在2024年估計，朝鮮自2017年以來已竊取超過30億美元的Crypto。

據Chainalysis報告顯示，2023年，與朝鮮有關的黑客通過20起事件竊取約6.605億美元；2024年，這一數字在47起事件中增加到13.4億美元，被盜價值增加了102.88%。這些數字占當年被盜總金額的61%，占事件總數的20%。

朝鮮在過去三年中一直對大多數大規模攻擊負有責任。有趣的是，朝鮮黑客攻擊的金額較低，尤其是價值10,000美元左右的黑客攻擊密度也不斷增加。

四、錢被用在了哪里？

朝鮮從未承認是LazarusGroup的幕后黑手，但被認為是世界上唯一一個利用黑客力量獲取經濟利益的國家。

2023年，聯合國一個監測機構報告稱，網絡盜竊占該國外匯總收入的一半。據信，大部分收益都用于其武器計劃。

在過去十年中，朝鮮已將以經濟利益為目的的犯罪納入其不斷發展的進攻性網絡戰略。據CNBC報道，這些黑客行動主要由朝鮮的主要對外情報機構-偵察總局（ReconnaissanceGeneralBureau）指揮，所盜資金則用于資助該國核武計劃。